Patakaran sa Privacy

Huling na-update: Oktubre 11, 2026

Ipinapaliwanag ng patakarang ito kung anong personal na data ang kinokolekta ng wishdo.io, bakit, kung saan ito ipinapadala, gaano katagal itong itinatago at kung paano mo ito makokontrol. Sumasaklaw ito sa website na wishdo.io, sa mga app ng wishdo.io para sa iOS at Android, sa aming mga email at abiso, sa Telegram bot at sa browser extension (sama-sama, ang “Serbisyo”). Sinikap naming isulat ito para mabasa, hindi para pirmahan lang.

Ang controller ng iyong personal na data (“kami”, “amin”) ay si Andrei Romaha, isang pribadong indibidwal na nakabase sa Republika ng Moldova, na nagpapatakbo sa Serbisyo. Para sa anumang tanong tungkol sa iyong data, sumulat sa [email protected]. Sumasagot kami sa loob ng isang buwan.

Bakit: para lumikha at patakbuhin ang iyong account at ibigay ang Serbisyo (pagtupad sa kontrata), at para panatilihing ligtas ang mga account (lehitimong interes).

Bakit: ito ang Serbisyo mismo (pagtupad sa kontrata).

Kapag nag-isyu ang isang brand ng sertipiko ng regalo nito para sa iyo, inilalagay nito ang iyong email para makarating sa iyo ang code. Nakikita ng brand ang email na ito sa listahan ng mga sertipikong inisyu nito para suriin at i-redeem ang code. Ang pagbili, pagbabayad, bisa at mga refund ay nasa pagitan mo at ng brand; para sa iyong email sa listahan nito, kumikilos ang brand bilang hiwalay na controller.

Bakit: para maunawaan at pagbutihin ang Serbisyo, ipakita sa mga may-ari ang kanilang istatistika at magmungkahi ng mga hiling (lehitimong interes); analytics at advertising cookies — lamang kung may iyong pagsang-ayon.

Nagpapadala kami ng mga email tungkol sa mga nangyayari sa iyong mga listahan, booking, sertipiko at laro, at — kung pinapayagan mo ito sa browser — mga push notification. Mula 10:00 ng gabi hanggang 8:00 ng umaga sa iyong lokal na oras, ang mga email at push notification na ito ay nakabinbin hanggang umaga; ang mga email na hinihiling mo mismo, gaya ng pagkumpirma ng email o pag-reset ng password, ay dumarating kaagad. Ang mga email na abiso ay may link para mag-unsubscribe sa uri ng email na iyon, at ang lahat ng kategorya ay pinipili sa mga setting.

Mga mensahe mula sa contact form (pangalan, email, mensahe; itinatagong naka-encrypt, pati ang isang keyed hash ng IP address, hindi ang address mismo, para pigilan ang pang-aabuso) at mga kahilingan na burahin o i-export ang data. Ang mga mensaheng ipinadala sa “Sumulat sa amin” sa site o sa app, at ang mga sagot sa maiikling tanong na paminsan-minsan naming itinatanong sa loob ng Serbisyo (isang card sa feed, isang tanong sa mga abiso, isang rating mula 1 hanggang 5 pagkatapos magdagdag ng hiling), ay itinatago sa parehong paraan, kasama ang uri ng pahina o screen ng app na pinagsulatan mo, ang wika, at para sa app, ang platform at bersyon ng app; ikaw ang pipili kung puwede ka naming sagutin sa email. Itinatala rin namin kung kailan kami nagtanong at kung sinagot mo ito o isinara, para hindi kami magtanong nang madalas; itinatago ang mga talang ito habang may account ka. Bakit: para masagot ka at mapagbuti ang Serbisyo (lehitimong interes).

Hindi kami humihingi ng sensitibong personal na impormasyon (kalusugan, relihiyon, pananaw sa pulitika at iba pa) at hindi kami nagpoproseso ng mga pagbabayad: walang detalye ng card o bangko sa wishdo.io.

Ang ini-upload mo at ang isinusulat mo ay awtomatikong sinusuri ng modelong pangmoderasyon ng OpenAI. Sinusuri ang bawat larawang iniimbak namin, pati sa mga saradong listahan at hiling: nasa aming mga server ang file. Ang teksto ay sinusuri lamang kapag nakatuon ito sa iba — mga pamagat at paglalarawan ng bukas at ibinahaging-sa-link na hiling, listahan at koleksyon, mga komento at pagsusuri, ang palayaw mo at paglalarawan ng profile, ang pangalan at paglalarawan ng isang brand. Ang teksto ng mga saradong tala at ang mga mensahe sa pagitan ng Santa at ng binibigyan ay hindi ipinapadala kahit saan.

Ang walang-duda na natuklasan — seksuwal na nilalamang may kinalaman sa menor de edad, tuwirang pagbabanta, panawagan sa marahas na krimen, tagubilin sa pananakit sa sarili — ay agad na itinatago ang tala at bina-block ang account ng may-akda nito: walang binubura, at maibabalik ng moderator ang dalawa. Ang kahubaran o seksuwal na nilalaman sa isang larawan ay nagmamarka ng 18+ sa hiling na iyon lamang, hindi sa may-akda nito, at sa larawan sa profile o pabalat ay itinatago ang mga ito sa iba — hanggang tingnan ito ng moderator. Ang lahat ng iba ay ipinapakita lamang sa moderator, at nananatiling nakikita ang tala hanggang magpasya ang tao.

Ang mga rekomendasyon ay awtomatikong pinipili batay sa tinitingnan at nagugustuhan mo. Maliban sa awtomatikong pag-block na inilarawan sa itaas, wala sa mga ito ang may legal na epekto sa iyo; sumulat sa amin upang suriin ng tao ang alinmang pasya, kabilang ang pag-block.

Pinapanatiling gumagana ng mga kinakailangang cookie ang site at laging naka-on ang mga ito. Ang lahat ng iba pa — functional, analytics at marketing — ay gumagana lamang kung may iyong pagsang-ayon, na iyong ibinibigay o tinatanggihan sa banner at maaaring baguhin anumang oras sa “Mga setting ng cookie” (link sa menu at sa ibaba ng site). Bago ka magpasya, walang anumang opsyonal na itinatago sa iyong device.

Ang Google Analytics at Google Ads ay naglo-load sa Google Consent Mode: hanggang sa payagan mo ang mga ito, walang cookie na inilalagay ang mga ito, ngunit natatanggap pa ng Google ang address ng pahina, ang teknikal na data ng request at ang katotohanang nilikha ang isang account, para magmodelo ng istatistika nang hindi kinikilala kung sino ka. Ang prompt ng Google para sa pag-sign in (One Tap) ay lumalabas lamang kung may functional na pahintulot. Kapag binawi mo ang pagsang-ayon, inaalis ang mga cookie na naunang inilagay ng mga serbisyong ito.

Hindi kami nagbebenta ng personal na data. Umaabot ang data sa ibang mga kumpanya lamang para patakbuhin ang Serbisyo:

Ang mga provider sa labas ng EU ay tumatanggap ng data sa ilalim ng EU–U.S. Data Privacy Framework (balangkas ng EU at Estados Unidos para sa privacy ng data), kung sertipikado ang provider, o sa ilalim ng mga standard contractual clause (pamantayang probisyon ng kontrata) ng European Commission.

Maaari mong burahin ang account sa mga setting — kaagad itong binubura. Kung hindi ka makapag-sign in, humiling ng pagbura sa wishdo.io/data-deletion: pagkatapos mong kumpirmahin ang iyong email, sinusuri namin ang kahilingan sa loob ng isang buwan at binubura ang account sa sandaling ito ay naaprubahan. Hindi maaaring bawiin ang pagbura:

May karapatan kang i-access ang iyong data at kumuha ng kopya nito, iwasto ito, burahin ito, limitahan o tutulan ang pagproseso nito (kabilang ang profiling para sa mga rekomendasyon), ilipat ang iyong data (data portability), at bawiin ang iyong pagsang-ayon anumang oras nang hindi naaapektuhan ang anumang naisagawa bago nito.

Maaaring humiling ng buong kopya ng iyong data sa JSON sa wishdo.io/data-deletion (piliin ang “Kahilingan sa paglilipat ng data”). Para sa lahat ng iba pa, sumulat sa [email protected]. Maaari ka ring maghain ng reklamo sa Pambansang Sentro para sa Proteksyon ng Personal na Data ng Republika ng Moldova o sa awtoridad sa proteksyon ng data ng bansang iyong tinitirhan.

Ang wishdo.io ay para lamang sa mga taong may edad 16 taong gulang pataas, sa website at sa mga app: hindi tinatanggap ng Serbisyo ang petsa ng kapanganakan na nagpapakitang wala ka pang 16, at kung malaman naming pag-aari ng mas batang tao ang isang account, buburahin namin ito kasama ang data nito. Kung sa tingin mo ay nagbigay sa amin ng data ang isang batang wala pang 16 taong gulang, sumulat sa [email protected] at buburahin namin ito. Ang nilalamang nagsasekswalisa sa mga menor de edad ay kaagad na inaalis at iniuulat sa mga awtoridad.

Naka-encrypt ang mga koneksyon. Ang mga sensitibong field — numero ng telepono, mga IP address sa pag-log in, mga mensahe mula sa contact form at mga kahilingan sa pagbura — ay naka-encrypt sa database; ang mga IP address sa mga tala ng pagsang-ayon ay itinatago lamang bilang keyed hash. Ang personal na data sa aming admin panel ay nakatago bilang default, maaaring ipakita lamang ng ilang role, at itinatala ang bawat pagpapakita. Walang sistemang ganap na ligtas; kung sa tingin mo ay nakompromiso ang iyong account, sumulat kaagad sa [email protected].

Binabasa ng extension ang pahina ng produkto lamang kapag pinindot mo ang button nito, at ipinapadala sa wishdo.io ang address ng pahina, pamagat, presyo, currency, paglalarawan at address ng larawan para lumikha ng hiling. Hindi nito sinusubaybayan ang iyong pag-browse. Ang access token ay itinatago sa browser at mapapaso pagkalipas ng 180 araw o kapag nag-sign out ka.

Itinatago ng Telegram bot ang iyong identifier sa Telegram, ang wika ng iyong Telegram app at kung nagpadala ka rito ng pribadong mensahe. Ang link na ipinadala mo bago mag-sign in ay itinatago nang 24 oras upang mai-save ito sa sandaling mag-sign in ka. Ang iyong pangalan at username sa Telegram ay itinatago lamang habang nakakonekta ang bot sa iyong wishdo.io account, at binubura kapag i-disconnect mo ito o burahin ang account. Binabasa ng bot ang mga link na ipinapadala mo rito para magdagdag ng mga hiling. Sa isang grupo, nakikita nito lamang ang mga command at reply na nakatuon dito, itinatago nito ang identifier at pamagat ng grupo at ang koleksyong nakakonekta rito, at maaari itong ikonekta lamang ng isang administrator ng grupo.

Ina-update namin ang patakarang ito kapag nagbabago ang Serbisyo; ipinapakita ng petsa sa itaas ang pinakabagong bersyon. Kapag mahalaga ang pagbabago para sa iyong mga pagpili, muli naming hihingin ang iyong pagsang-ayon sa cookie o ipapaalam sa iyo sa site o sa pamamagitan ng email.

[email protected] — para sa mga tanong tungkol sa patakarang ito, sa iyong data at sa iyong mga karapatan.